Kimlik doğrulama şirketi taranan verileri bir yıl boyunca korsanlara sızdırdı
Öne çıkanlar
- IDScan.net üzerinden taranan 153 milyondan fazla sürücü belgesi karanlık ağda satışa çıktı.
- Korsanlar şirketin tarama sistemine bir yıldan uzun süre canlı akışla erişim sağladı.
- FBI New Orleans saha ofisi kimlik görüntülerinin sızdırılmasına ilişkin resmi soruşturma açtı.
Kimlik doğrulama şirketi IDScan.net sistemlerindeki güvenlik açığı nedeniyle ABD ve Kanada'daki vatandaşlara ait 153 milyondan fazla sürücü belgesi taramasını bir yılı aşkın süre boyunca korsanlara sızdırdı. Siber güvenlik araştırmacısı Brian Krebs tarafından ortaya çıkarılan olayda, karanlık ağda Nexus adlı bir servis üzerinden satışa sunulan verilerin şirketin taranan belgelerinden anlık olarak çekildiği belirlendi. New Orleans Federal Soruşturma Bürosu (FBI) saha ofisi söz konusu sızıntıyla ilgili resmi soruşturma başlattı.
Sızdırılan veri tabanında Hertz, FedEx ve Target gibi büyük şirketlerin yanı sıra çok sayıda teknoloji firması ve kenevir dispanserine kimlik ibraz eden kişilerin kayıtları yer alıyor. Korsanların sisteme canlı bir akış bağlayarak bir yıldan uzun süre boyunca yeni taranan belgeleri aralıksız şekilde kendi veritabanlarına aktardığı tespit edildi. Hatta sızıntının duyurulduğu gün dahi sisteme yaklaşık 400 bin yeni sürücü belgesi kaydı eklendi ve satış listesinde görevdeki Savunma Bakanı'na ait belgenin de bulunduğu görüldü.
Uzmanlar, yasal düzenleyicilerin internette yaş ve kimlik doğrulamasını zorunlu kılma girişimlerinin bu tür merkezi veri tabanlarını siber saldırganlar için birer hedefe dönüştürdüğünü belirtti. Siber güvenlik araştırmacıları, sızdırılan ehliyet taramalarının kredi dolandırıcılığı, finansal sahtecilik ve yapay zeka tabanlı yüz eşleştirme araçları nedeniyle tanık koruma programındaki kişiler ile aile içi şiddet mağdurları için ciddi fiziksel tehlikeler yaratabileceğini vurguladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.